Anthropic ha dichiarato il 7 agosto che dal 14 agosto le nuove sessioni di Claude Code sui piani Pro, Max e Team passeranno alla modalità auto. Invece di approvare ogni comando, ogni azione viene instradata attraverso un classificatore progettato per bloccare qualsiasi operazione irreversibile, distruttiva o diretta al di fuori dell'ambiente dell'utente.

Il dato che la giustifica

Anthropic ha ingaggiato 1.053 tester pagati tramite un fornitore di ricerca per uno studio sul coding, inserendo in ciascun prompt di autorizzazione un comando pericoloso. I tester lo hanno intercettato 143 volte — 13,6%. La modalità auto ha bloccato lo stesso comando 937 volte — 89%. Entrambe le cifre descrivono lo stesso insieme controllato, ed è questo che rende sensato il confronto.

L'attenzione cala; il classificatore no

Il dato più interessante è la curva. Gli esseri umani hanno bloccato circa il 17% dei comandi pericolosi all'inizio di una sessione, scendendo a circa il 5% dopo 50 o più prompt precedenti. Il tasso di blocco della modalità auto è rimasto invariato, indipendentemente dalla durata della sessione. I tester hanno approvato il 97% dei prompt di autorizzazione, pur respingendo il 39% delle approvazioni dei piani: leggevano i piani e approvavano i comandi senza riflettere.

Due studi, non uno

Una valutazione separata di terze parti condotta da Trajectory Labs ha eseguito 72 scenari di prompt injection indiretta dieci volte ciascuno — 720 tentativi — contro Claude Fable 5, Opus 5 e Sonnet 5 in modalità auto, su versioni aggiornate al 17 luglio. Nessuno ha avuto successo, e il test copriva anche Codex. Inserire quei 720 nel test sui tester, come fanno alcuni articoli, mescola due esperimenti diversi.

Cosa cambia davvero

La modalità auto esisteva già. Ciò che cambia è l'impostazione predefinita, e con essa l'argomento: un danno involontario è emerso nel 6,3% delle sessioni approvate manualmente contro il 2,4% con la modalità auto, e gli utenti della modalità auto presso clienti Team ed Enterprise spediscono circa il 25% in più di pull request.